Suporte ao cabeçalho de solicitação CORS não curinga habilitado

Esta política permite configurar o suporte para cabeçalhos de solicitação CORS sem caractere curinga.

Microsoft Edge a versão 97 apresenta suporte para cabeçalhos de solicitação CORS sem caractere curinga. Quando um script faz uma solicitação de rede entre origens por meio de fetch() e XMLHttpRequest com um cabeçalho de autorização adicionado por script, o cabeçalho é explicitamente permitido pelo cabeçalho Access-Control-Allow-Headers na resposta de simulação CORS. "Explicitamente" aqui significa que o símbolo curinga "*" não abrange o cabeçalho de Autorização. Para obter mais informações, confira https://go.microsoft.com/fwlink/?linkid=2180022.

Se você habilitar a política ou não configurá-la, o Microsoft Edge será compatível com cabeçalhos de solicitação CORS sem caractere curinga e se comportará conforme descrito anteriormente.

Se você desabilitar essa política, o Microsoft Edge permitirá que o caractere curinga ("*") no cabeçalho Access-Control-Allow-Headers na resposta de simulação CORS cubra o cabeçalho de autorização.

Essa política é uma solução alternativa temporária para o novo recurso de cabeçalho de solicitação CORS sem caractere curinga. Ela será removida no futuro.